权限提升：网站漏洞
权限提升简称提权，由于操作系统都是多用户操作系统，用户之间都有权限控制，比如通过 Web 漏洞拿到的是 Web 进程的权限，往往 Web 服务都是以一个权限很低的账号启动的，因此通过 Webshell 进行一些操作会受到限制，这就需要将其提升为管理甚至是 System 权限。通常通过操作系统漏洞或操作系统的错误配置进行提权，也可以通过第三方软件服务，如数据库或 FTP 等软件的漏洞进行提权。
目录：
网站漏洞权限提升的架构：
查找网站漏洞思路：
第一步：收集网站的各种资料信息.（比如：Nessus，AWVS，AppScan，Netsparker，X-Scan，查找服务器类型漏洞等等.）
第二步：对漏洞进行复现.
SQL注入：https://tianyuk.blog.csdn.net/article/details/122903983
XSS漏洞：https://tianyuk.blog.csdn.net/article/details/123396714
文件上传漏洞：https://tianyuk.blog.csdn.net/article/details/122911968
SSRF漏洞：https://tianyuk.blog.csdn.net/article/details/123251482
命令执行漏洞（RCE）：https://tianyuk.blog.csdn.net/article/details/122916853
越权访问漏洞：https://tianyuk.blog.csdn.net/article/details/123625299
XXE漏洞：https://tianyuk.blog.csdn.net/article/details/123287496
PHP反序列化漏洞：https://tianyuk.blog.csdn.net/article/details/123691784
文件包含漏洞：https://tianyuk.blog.csdn.net/article/details/122822095
中间件之 IIS 解析漏洞：https://tianyuk.blog.csdn.net/article/details/124212767
第三步：漏洞复现成功就可以进行对服务器的文件操作.
免责声明：
严禁利用本文章中所提到的技术进行非法攻击，否则后果自负，上传者不承担任何责任。
网站权限：(获得方式:以上三种思路获取)
查看或修改程序源代码，可以进行网站或应用的配置文件读取（接口配置信息，数据库配置信息等），还能收集服务器操作系统相关的信息，为后续系统提权做准备。
网站漏洞权限提升的架构：
查找网站漏洞思路：
第一步：收集网站的各种资料信息.（比如：Nessus，AWVS，AppScan，Netsparker，X-Scan，查找服务器类型漏洞等等.）
详细的信息收集（收集到敏感的信息就可以进行相关的资料查询，然后进行渗透测试）：https://tianyuk.blog.csdn.net/article/details/123852687
第二步：对漏洞进行复现.
SQL注入：https://tianyuk.blog.csdn.net/article/details/122903983
XSS漏洞：https://tianyuk.blog.csdn.net/article/details/123396714
文件上传漏洞：https://tianyuk.blog.csdn.net/article/details/122911968
SSRF漏洞：https://tianyuk.blog.csdn.net/article/details/123251482
命令执行漏洞（RCE）：https://tianyuk.blog.csdn.net/article/details/122916853
越权访问漏洞：https://tianyuk.blog.csdn.net/article/details/123625299
XXE漏洞：https://tianyuk.blog.csdn.net/article/details/123287496
PHP反序列化漏洞：https://tianyuk.blog.csdn.net/article/details/123691784
文件包含漏洞：https://tianyuk.blog.csdn.net/article/details/122822095
中间件之 IIS 解析漏洞：https://tianyuk.blog.csdn.net/article/details/124212767
第三步：漏洞复现成功就可以对相关的文件进行操作.
